プライバシー通知
ヨルナ（以下「当社」）は、yoruna.worldでCharacter Passportツールとヨルナのアカウントを運営しています。本書では、アカウントなしで無料ツールを使う際に処理する情報と、ログイン、キャラクターの保存、有料プランの購入によって変わる点を説明します。
1. 処理する情報
1.1 無料ツール（アカウントなし）
| 情報 | タイミング | 送信先・保存先 | 保存期間 |
|---|---|---|---|
| ツールに投入した画像 | 分析リクエストの実行中 | 画像分析と安全性確認のためAI提供者（§3）に送信し、サーバーのメモリ内でのみ処理 | リクエスト終了後すぐに破棄します。アカウントなしで使う場合、当社のサーバーに画像を保存しません。 |
| 分析結果、サムネイル、パスポートの下書き | 分析後 | お使いのブラウザーのローカルストレージ（IndexedDB） | 「最初からやり直す」を押すか、ブラウザーのデータを消去するまで |
| メールアドレス（任意） | 「Bring this character home」を選んだ場合のみ | メール配信提供者（§3） | 配信停止または削除を求めるまで |
| 利用イベント（ページ閲覧、分析完了、エクスポートのコピー） | サイト利用中 | 分析提供者、Cookieを使わないモード、広告識別子なし | 集計形式で12か月 |
| 技術ログ（IPアドレス、リクエスト時刻、エラーメッセージ） | リクエストごと | ホスティング提供者 | 最大30日 |
1.2 アカウント
| 情報 | タイミング | 送信先・保存先 | 保存期間 |
|---|---|---|---|
| メールアドレス、ログインリンク、セッションCookie | アカウントの作成・ログイン時（メールのリンク・コード、またはGoogle・Discordでのログイン。パスワードは保存しません） | 認証・データベース提供者（§3） | アカウントを削除するまで |
| GoogleまたはDiscordでログインする際にそのサービスから受け取る情報：メールアドレス（確認済みかどうかを含む）、表示名、プロフィール画像のURL、そのサービスでのアカウントID | 「Googleで続ける」または「Discordで続ける」でログインするたび | 認証・データベース提供者（§3）に保存 | アカウントを削除するまで |
| プロフィール：ハンドル名、言語、プラン、最終訪問時刻 | アカウント利用中 | データベース提供者 | アカウントを削除するまで |
| キャラクターのパスポート：保存されたすべてのバージョン、レベル、クエスト、スタンプ | 保存するたび | データベース提供者 | キャラクターまたはアカウントを削除するまで |
| 設定集の入力：状況の質問での選択、一行の回答、本に入れる内容（衣装、場面、セリフ、名前）、性格カードの値 | 設定集を作るとき | データベース提供者、文章生成のためAI提供者（§3）へ送信 | キャラクターまたはアカウントを削除するまで |
| 設定集：生成した絵と文章、基準の顔、各画像の生成指示・モデル・費用などの来歴情報 | 本の制作、描き直し、訪問報酬の受領時 | 非公開ファイルストレージとデータベース提供者 | キャラクターまたはアカウントを削除するまで |
| 訪問報酬（パス）の進行：シーズン、埋めたマス、受領済み報酬 | 本棚を訪れて報酬を受け取るとき | データベース提供者 | キャラクターまたはアカウントを削除するまで |
| エクスポート記録：どの対象ツール向けに、いつパスポートを変換したか | アカウントからエクスポートするたび | データベース提供者 | アカウントを削除するまで。外部ツール内での操作を当社が見ることはありません。 |
| 使用量カウンター：月ごとの分析数、使用中の保存容量 | 分析・アップロードするたび | データベース提供者 | 当月と前月、その後は集計形式 |
| アカウント識別子に紐づく利用イベント（例：分析完了、エクスポートの保存） | ログイン中 | 分析提供者（EUリージョン）。氏名やメールアドレスは送信せず、行動プロファイルは作成しません | 12か月 |
Google・Discordでのログインは、ご本人の確認にのみ使います。要求するのは基本的なログイン範囲（Google：openid・email・profile、Discord：identify・email）だけです。当社がそのアカウントに投稿したり、メッセージを送ったりすることはなく、フレンド、サーバー、連絡先、ファイルにもアクセスしません。確認済みのメールアドレスが同じであれば、メール・Google・Discordのどの方法でも同じヨルナのアカウントにログインします。メールアドレスがない、または確認されていないアカウントではログインできません。
1.3 保存を選択した画像
アカウントにレファレンス画像を保存することを選ぶと、元ファイル、サムネイル、紐づくキャラクター、来歴情報を非公開ストレージとアカウントのデータベースに保存します。アップロードは受け入れ前に安全性を確認し、拒否された元画像はすぐに削除して判定のみを残します。発行済みの画像リンクは最大1時間有効な場合があり、コンテンツ配信ネットワークにキャッシュされたコピーは、その後もしばらく残る場合があります。今後の機能で公開が可能になり、ご自身で公開を選ばない限り、保存したものが公開されることはありません。
設定集を作る際、選択した保存済みのレファレンス画像（最大3枚）と確定した基準の顔を、画像生成のためAI提供者（§3）に送信します。無料の最初の顔では、アップロードした画像1枚、または回答のみを送信します。送信画像は、提供者のAPI規約に基づきモデルの学習に使用されません。
1.4 支払い
本、クレジットパック、有料プランは、当社の販売代行事業者（Merchant of Record）であるPolar（§3）が販売します。Polarは支払情報と請求先住所を収集し、請求書を発行します。当社がカード番号を受け取ることはありません。当社が受け取るのは、顧客識別子、メールアドレス、プラン、サブスクリプションの状態、注文識別子、およびPolarが当社と共有する必要のある税務情報です。決済画面にはPolar独自のプライバシーポリシーが適用されます。
サービス提供のため、クレジットの購入・月次付与・利用・返却・失効と無料券の記録もアカウントのデータベースに保管します。法律により保存が必要な取引記録を除き、アカウント削除まで保持します。依頼された制作の記録として、決済時の同意、規約の版、同意時刻を本の決済記録とともに保存します。
1.5 公開ページ（公開を選択した場合）
キャラクターは、限定公開または公開に設定しない限り非公開です。公開したルームには、ハンドル名、キャラクター名、有効にしたセクションだけが表示され、画像は安全と評価され、公開表示を許可したものに限られます。プロンプトとモデルプロファイルは、有効にしない限り非公開のままです。公開ページには、訪問者のアドレスを保存しないサーバー側の閲覧数が表示され、機械可読のコピー（JSON、リンクプレビュー）にも同じ公開セクションだけが含まれます。二次創作または限定公開に設定しない限り、公開ルームは検索エンジンに登録される場合があります。すべての公開ページでAIクローラーに学習利用をしないよう求めます。訪問者はページを通報できます。対応と返信のため、通報理由、対象ページ、および提供された場合は通報者のメールアドレスを最大12か月保存します。
当社は個人データを販売せず、画像、パスポート、下書きをAIモデルの学習に使用しません。
1.6 お問い合わせと通報
| 情報 | タイミング・目的 | 送信先・保存先 | 保存期間 |
|---|---|---|---|
| 問い合わせ内容・分類・通報理由とヨルナのページパス、アカウント識別子またはゲストのメールアドレス、選択した本・キャラクターの識別子、問い合わせ・返信・状態変更の履歴 | 提出または返信時、対応と処理記録のため | データベース提供者、受付確認・返信通知用のメール提供者 | 決済・返金の問い合わせは終了後3年、その他は終了後12か月 |
| 日ごとに変わるソルトを使うIPハッシュ、重複防止ハッシュ、ゲスト問い合わせリンクのSHA-256ハッシュ | 不正・重複の防止、問い合わせへのアクセス確認 | データベース提供者 | 問い合わせの保存期間内。ゲストリンクは受付後30日で失効。IPとリンクの原文は問い合わせDBに保存しません。 |
ログイン利用者のメールアドレスは問い合わせ表に複製せず、送信時にアカウントから参照します。アカウント削除時、決済・返金の問い合わせはアカウント・本・キャラクターとの紐付けを解除して上記期間保持し、その他は一緒に削除します。本文に書いた個人情報はメッセージに含まれるため、機微な個人情報や決済手段の番号を書かないでください。終了後3年の保存に適用される法令の条項・範囲は未確認です。これは当社が採用した保存方針であり、確認済みの法的義務を意味しません。
Resendで受付確認、返信通知、運営者への通知を送り、Cloudflare Turnstileで自動送信を防ぎます。運営者への通知には問い合わせ番号、分類、内部の処理目標、管理画面リンクのみを含め、本文とメールアドレスは含めません。サポート宛てに転送されたメール返信は運営者が問い合わせに追加し、自動受信・登録はしません。返信時間は約束しません。
2. 処理の目的
- 設定集の制作・保管・持ち帰り：画像と回答から絵と文章を作り、本棚に保管し、ファイルとしてダウンロードできるようにするため（ご依頼のサービスの提供）。
- 問い合わせ・通報の受付、回答、処理記録と、重複・不正の防止のため（サポート提供とサービス保護）。保存期間は第1.6節のとおりです。
- ログインとご本人の確認のため：メールのリンク・コード、またはGoogle・Discordでのログイン（契約）。
- 画像を分析し、パスポートを作成・保存し、他のツール向けに変換するため（ご依頼のサービスの提供）。
- アカウント、利用枠、サブスクリプションを運営し、税法・商取引法が求める記録を保管するため（契約および法的義務）。
- 不正利用の防止、安全性の維持、費用の管理（安全性確認、利用頻度制限、1日の予算、ボット対策）のため — 正当な利益。
- ログインリンク、エクスポートリンク、削除確認、年額決済前の更新案内など、サービスに関するメッセージを送るため（契約）。
- 配信に同意した場合のみ、公開予定やお知らせを送るため — 同意。いつでも撤回できます。
- 製品が適切に機能しているか把握するため（集計されたCookieを使わない分析） — 正当な利益。ログイン中は、アカウントごとの利用状況の集計とプラン上限の適用のため、サーバー側のイベントに内部アカウント識別子が含まれます。
3. 委託先と国外移転
| 提供者 | 目的 | 所在地 |
|---|---|---|
| Supabase | アカウント、データベース、非公開ファイルストレージ | データは大韓民国ソウルに保存、提供者は米国所在 |
| Google（ログイン） | お客様が選んだ場合のGoogleアカウントでのログイン（認証情報の提供） | 米国 |
| Discord（ログイン） | お客様が選んだ場合のDiscordアカウントでのログイン（認証情報の提供） | 米国 |
| Polar | 販売代行：決済、請求書、サブスクリプション、税務 | 米国 |
| Vercel | ホスティング、リクエストログ | 米国およびグローバルエッジ |
| OpenAI | 画像分析と安全性分類、設定集と無料の最初の顔の画像・文章生成（API、学習には使用されません） | 米国 |
| Google（Gemini） | 代替の画像分析、有効化した場合のみ | 米国 |
| Cloudflare Turnstile | ボット対策 | グローバル |
| PostHog | 製品分析（EUリージョン、Cookieなし） | 欧州連合 |
| Resend | サービスメールと任意のメーリングリスト | 米国 |
お住まいの国の外への移転には、各提供者の標準契約上の保護措置を用います。韓国の利用者については、個人情報保護法上の個人情報の国外移転（개인정보 국외 이전）に該当します。受領者、目的、保存期間は上記のとおりです。
4. Cookie
当社は必要不可欠なCookieのみを使用します。認証提供者が設定するログインセッションCookie（短期間のログイン検証用Cookieを含む、sb-で始まる名前）、ログイン後に元の画面へ戻るためのCookie（yoruna_auth_continuation。言語、戻り先の画面、ログイン方法のみを保持し、15分後またはログイン完了時に削除）、言語設定Cookie（NEXT_LOCALE）です。広告Cookieは使用せず、分析はCookieなしで動作します。ボット対策提供者は、リクエストの確認中に独自の短期間のCookieを設定する場合があります。
5. 選択肢と権利
- アカウントやメールアドレスなしで無料ツールを使えます。
- 「最初からやり直す」で、ブラウザー内の下書き、サムネイル、元画像を削除します。
- エクスポート：アカウントから、すべての情報（全パスポート、すべてのバージョン、保存された元画像、来歴情報）を、どのプランでもいつでもダウンロードできます。ダウングレードや解約によってデータが削除されることはありません。
- 削除：アカウントページからアカウント削除を申請できます。データは直ちに非表示となり、ログインが停止されます。メールで届くリンクから14日以内に取り消すことができ、その期間後にアカウントデータと保存メディアを完全に削除します。発行済みの画像リンクは最大1時間有効な場合があり、コンテンツ配信ネットワークにキャッシュされたコピーは、その後もしばらく残る場合があります。 決済・返金の問い合わせ記録には、第1.6節の例外が適用されます。
- ログイン連携：GoogleまたはDiscordのアカウント設定から、ヨルナのアクセス権をいつでも取り消せます。取り消してもヨルナのアカウントとデータは残り、メールでのログインで引き続き利用できます。ヨルナのアカウントを削除すると、連携したログイン情報も削除されます。
- メール：すべてのマーケティングメールに配信停止リンクがあります。アカウントに関するサービスメールは、アカウントが存在する間は引き続き送信されます。
- support@yoruna.worldに連絡して、データの開示、訂正、削除を求めることができます。
- 居住地によって、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、および監督機関への苦情申立ての権利がある場合があります（韓国：개인정보분쟁조정위원회 / 개인정보침해신고센터）。
6. 年齢
本サービスは、14歳未満（韓国）、またはお住まいの国のデジタル同意年齢未満のお子様を対象としていません。16歳未満の方は、保護者の許可なく画像をアップロードしないでください。未成年者の有料プランには保護者の同意が必要です。
7. セキュリティ
通信はTLSで暗号化されます。アカウントなしで分析する画像はメモリ内でのみ処理し、ディスクに書き込みません。保存画像は非公開バケットに置かれ、ログイン済みのご本人のセッションのみが有効期間の短いリンクを通じて読み取れます。ストレージ提供者は保存時に暗号化します。データベースへのアクセスはアカウント単位で制限されます。
8. 連絡先と変更
管理者：ヨルナ, Arche (아르케) · Park Inho (박인호) · 경기도 수원시 권선구 금곡로 46, 515동 1801호 · +82-10-7116-1404 · support@yoruna.world · 535-01-03816 · 2026-수원권선-1110 · Vercel Inc.。連絡先：support@yoruna.world。重要な変更は、適用日の少なくとも30日前にこのページで、またアカウントをお持ちの場合やメールアドレスをご提供いただいた場合はメールでもお知らせします。